1.1 Wat is de Algemene Verordening Gegevensbescherming (AVG) of General Data Protection Regulation (GDPR)

Voor het verwerken van de persoonsgegevens gelden de regels van de AVG. De AVG zorgt voor een modernisering van de wetgeving rond privacy, creëert een uniform Europees wetgevend kader en geeft burgers/betrokkenen meer controle over de manier waarop hun persoonsgegevens verwerkt worden. De AVG vereist dat organisaties transparant en verantwoordelijk zijn naar burgers/betrokkenen over hoe en waarom ze persoonsgegevens verwerken.

In de AVG is voorzien dat lidstaten voor bepaalde terreinen nationale wetgeving kunnen opstellen. In België is er een kaderwet die van toepassing is wanneer je wil afwijken van de rechten van de betrokkenen (zie 2.9).

Hoewel de regels van de AVG en kaderwet niet afhankelijk zijn van de instelling, zijn bepaalde processen wel instellingspecifiek. In de tekst wordt dit visueel duidelijk gemaakt.